待验证50% 置信注意事项精确时间
应使用 Supabase 客户端内置方法而非字符串拼接SQL，以防止SQL注入
1
来源数
50%
置信度
长期有效
时效性
2026/9/27
首次发现
来源
涉及实体
相关事实
待验证SQL注入的原理是攻击者在用户输入字段插入恶意SQL语句片段，当后端将用户输入直接拼接进数据库查询语句时被数据库引擎执行，导致数据泄露、认证绕过乃至数据库写入67% 相似待验证With the Supabase integration, Bolt.New can automatically create database table structures and write query logic through AI, so developers do not need to write SQL statements manually.66% 相似待验证SQL Server和PostgreSQL中可以使用STRING_AGG函数实现字符串聚合操作65% 相似待验证该项目在架构上要求业务层禁止直接编写SQL，所有数据库查询封装在DB的Query层中，实现业务层与数据层的严格分离65% 相似待验证提示注入与SQL注入漏洞存在结构类比：后者利用数据库无法区分SQL代码与数据字符串，前者利用LLM无法区分元指令与被处理内容65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/953164API
curl https://kongchang.com/api/v1/knowledge/claims/953164MCP
get_claim(id=953164)